Informativa privacy

Ultimo aggiornamento: 29 settembre 2026

In due righe. Questo sito non ti traccia: usa un solo cookie, tecnico, che ricorda la scelta che fai nel banner. Non c'è nessun analytics, nessun pixel, nessuno strumento di misurazione. I tuoi dati arrivano a noi solo se sei tu a scegliere di mandarci un messaggio su WhatsApp o via email: fino a quel momento noi non riceviamo niente, e oltre a noi li vedono solo chi ospita il sito e il servizio che mostra il banner.

Qui sotto ti spieghiamo per esteso chi siamo, che cosa succede ai tuoi dati quando visiti questo sito e quali diritti hai. È l'informativa prevista dall'art. 13 del Regolamento (UE) 2016/679 (GDPR). L'abbiamo scritta in italiano normale, perché serve a te, non a un avvocato.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Alauda — [DA INSERIRE: ragione sociale]
Sede legale: [DA INSERIRE: sede legale]
P.IVA e C.F.: [DA INSERIRE: P.IVA]
Registro Imprese / REA: [DA INSERIRE: REA]
Capitale sociale: [DA INSERIRE: capitale sociale]
PEC: [DA INSERIRE: PEC]
Email: [DA INSERIRE: email]
Telefono e WhatsApp: +39 345 642 4518

Siamo uno studio di due persone a Verona: siti, e-commerce, prenotazioni e brand identity, disegnati da zero. Per qualsiasi cosa riguardi i tuoi dati puoi scriverci a [DA INSERIRE: email], ti risponde direttamente una di noi due.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio ai sensi dell'art. 37 GDPR: non facciamo monitoraggio sistematico su larga scala né trattiamo categorie particolari di dati su larga scala.

2. Quali dati raccoglie questo sito, e quando

Prima di tutto una cosa importante da capire: questo è un sito statico. Sono pagine HTML, CSS e JavaScript servite così come sono. Non c'è nessun server applicativo nostro, nessun database, nessun account, nessun login. Non puoi registrarti e non ti chiediamo di farlo.

I dati in gioco sono di tre tipi molto diversi, ed è giusto tenerli separati.

a) Dati di navigazione — li tratta chi ospita il sito

Come ogni sito su Internet, quando il tuo browser chiede una pagina il fornitore che ospita il sito registra nei propri log alcune informazioni tecniche:

l'indirizzo IP da cui arriva la richiesta;
la data e l'ora della richiesta;
la pagina o il file richiesto;
il tipo di browser e di sistema operativo.

Servono a far funzionare il servizio e a proteggerlo (per esempio da attacchi o da abusi). Questi dati non li usiamo per identificarti e non li incrociamo con nient'altro: noi non li apriamo mai, restano dalla parte del fornitore, che li cancella da solo dopo [DA CONFERMARE: quanti giorni li conserva il fornitore di hosting].

Il fornitore di hosting è [DA INSERIRE: fornitore di hosting] e agisce come responsabile del trattamento nominato da noi ai sensi dell'art. 28 GDPR [DA CONFERMARE: accordo sul trattamento dei dati firmato col fornitore].

b) La tua scelta sui cookie — la gestisce Cookiebot

Il banner dei cookie lo mostra Cookiebot (Usercentrics A/S, Danimarca) per nostro conto. Per mostrartelo i suoi server ricevono l'indirizzo della pagina, la lingua e il tipo del tuo browser e il tuo indirizzo IP, che serve solo a capire da quale Paese arrivi: secondo Cookiebot questi dati non vengono conservati.

Quando scegli, la tua scelta finisce nel registro dei consensi di Cookiebot insieme a un codice generato a caso, alla data, alla pagina e al tipo di browser: non il tuo nome, non il tuo indirizzo IP completo. La stessa scelta e lo stesso codice restano nel tuo browser, nel cookie tecnico CookieConsent. Il dettaglio è nella Cookie policy.

c) Dati che scrivi tu nel modulo di contatto

In fondo alla pagina c'è un breve questionario. Quello che ti chiede è:

il tipo di attività che hai;
cosa ti serve (che tipo di lavoro stai cercando);
il tuo nome;
il tuo numero di telefono;
la spunta su una casella di consenso, che non è mai pre-spuntata: sei tu a metterla.

Non ti chiediamo altro. Non ti chiediamo dati sanitari, opinioni, appartenenze o qualunque altra categoria particolare di dati (art. 9 GDPR): per favore non scriverli nel messaggio, non ci servono.

Compilare il modulo è del tutto facoltativo. Se non lo fai, semplicemente non ci contatti: non perdi nessun'altra funzione del sito.

3. Come funziona davvero il modulo di contatto

Quando premi il pulsante, il sito non invia niente a nessun server.

Quello che succede è che il tuo telefono o il tuo computer apre WhatsApp (oppure il programma di posta che usi di solito) con il messaggio già scritto dentro, sulla base di quello che hai selezionato. A quel punto sei tu a decidere: puoi leggerlo, modificarlo, cancellarlo o chiudere tutto. Finché non premi "invia" nella tua app, noi non riceviamo assolutamente nulla. Nel momento in cui premi invia, il messaggio ci arriva via WhatsApp o via email, esattamente come se ci avessi scritto di tua iniziativa.

Diciamo questa cosa con precisione perché è il punto in cui quasi tutte le informative copiate sbagliano: non esiste un "invio del modulo" verso un nostro server, non esiste un archivio di richieste sul sito, non c'è niente che venga salvato di nascosto mentre compili. Le scelte che fai nel questionario restano nel tuo browser, finiscono nel testo del messaggio e spariscono quando chiudi o ricarichi la pagina.

4. Perché trattiamo i tuoi dati e con quale base giuridica

Trattamento per trattamento, ecco perché e in forza di che cosa (art. 6 GDPR):

Trattamento	Dati	Finalità	Base giuridica
Consegna delle pagine e sicurezza	IP, data e ora, pagina richiesta, browser (log dell'hosting)	Farti arrivare il sito, tenerlo in piedi, difenderlo da abusi e attacchi	Legittimo interesse — art. 6, par. 1, lett. f: il nostro interesse a erogare e proteggere un servizio che tu hai chiesto di vedere
Gestione del consenso ai cookie	La tua scelta, un codice generato a caso, data, pagina, tipo di browser; l'indirizzo IP solo per mostrarti il banner (Cookiebot)	Mostrarti il banner, ricordare la tua scelta e poterla dimostrare	Obbligo di legge — art. 6, par. 1, lett. c, in relazione all'art. 7, par. 1: dobbiamo poter dimostrare il consenso che ci dai
Risposta alla tua richiesta	Nome, telefono, tipo di attività, cosa ti serve, testo del messaggio	Risponderti, capire cosa ti serve, farti un preventivo	Consenso che presti spuntando la casella — art. 6, par. 1, lett. a — e, una volta che ci hai scritto, esecuzione di misure precontrattuali adottate su tua richiesta — art. 6, par. 1, lett. b
Rapporto con il cliente [DA CONFERMARE: tenere questa riga solo se trattiamo davvero i dati dei clienti acquisiti; altrimenti va tolta]	Dati di contatto e dati necessari al lavoro e alla fatturazione	Se poi diventiamo il tuo fornitore: fare il lavoro, fatturare, tenere la contabilità	Contratto — art. 6, par. 1, lett. b — e obbligo di legge per fatture e scritture contabili — art. 6, par. 1, lett. c

Il consenso che dai spuntando la casella puoi ritirarlo quando vuoi, scrivendo a [DA INSERIRE: email]. Ritirarlo non rende illecito quello che abbiamo fatto prima, ma da quel momento smettiamo.

Una precisazione onesta sulla prova del consenso. Siccome il sito non invia e non registra niente, da nessuna parte esiste un archivio che dica "il tal giorno, alla tale ora, hai spuntato la casella". La casella serve a farti vedere cosa succede ai tuoi dati prima che tu decida di scriverci; l'unica prova che il consenso c'è stato è il messaggio che mandi tu, con il suo testo e la sua data. Quella prova ce l'hai anche tu, nella tua chat o fra le tue email: non è una cosa che controlliamo solo noi.

5. Un solo cookie, tecnico, e nessuna traccia oltre quello

Lo scriviamo qui perché è parte di cosa succede ai tuoi dati:

Il sito imposta un solo cookie, CookieConsent: è tecnico, ricorda la scelta che fai nel banner e dura fino a 12 mesi. Il banner c'è perché la scelta resti tua anche il giorno in cui aggiungeremo uno strumento di misurazione; oggi, qualunque cosa scegli, non si accende niente.
Non usa localStorage, sessionStorage o strumenti simili: oltre a quel cookie non lascia niente in memoria sul tuo dispositivo.
Un solo servizio di terze parti: Cookiebot, per il banner. Tutto il resto — i caratteri tipografici (Archivo, JetBrains Mono) e la libreria grafica three.js — è servito dal nostro dominio: per quelli non parte nessuna richiesta verso Google, Cloudflare o altri.
Nessun analytics, nessun pixel, nessuno strumento di misurazione. Non sappiamo quante persone passano di qui, e ci sta bene così.
Nessuna mappa incorporata, nessun video di YouTube o Vimeo. I pochi video che vedi sono file nostri, serviti dal nostro dominio.

Puoi cambiare o ritirare la tua scelta quando vuoi, dalla voce «Preferenze cookie» in fondo a ogni pagina. Trovi il dettaglio nella Cookie policy.

6. A chi possono arrivare i tuoi dati

La lista è corta, e non ci sono sorprese dentro.

Noi due. I messaggi li leggiamo solo noi.
Il fornitore di hosting — [DA INSERIRE: fornitore di hosting] — che tratta i dati di navigazione tecnici nei propri log. È un responsabile del trattamento nominato ai sensi dell'art. 28 GDPR [DA CONFERMARE: accordo sul trattamento dei dati firmato col fornitore].
Cookiebot (Usercentrics A/S, Danimarca), che gestisce il banner e il registro dei consensi. È un responsabile del trattamento nominato ai sensi dell'art. 28 GDPR [DA CONFERMARE: accordo sul trattamento dei dati con Cookiebot].
WhatsApp (Meta Platforms Ireland Ltd.), ma solo se sei tu a scegliere quel canale per scriverci: in quel caso il messaggio passa dalla sua infrastruttura.
Il nostro fornitore di posta elettronica — [DA INSERIRE: fornitore di posta elettronica] — se invece ci scrivi via email: custodisce la casella su cui arriva il tuo messaggio. Anche lui è un responsabile del trattamento nominato ai sensi dell'art. 28 GDPR [DA CONFERMARE: accordo sul trattamento dei dati firmato col fornitore di posta].
Il nostro commercialista e, se ci fosse un contenzioso, i nostri consulenti legali: solo per quello che riguarda un rapporto di lavoro già avviato [DA CONFERMARE: tenere questa voce solo se questi destinatari esistono davvero e sono stati nominati].
Autorità, se una legge o un provvedimento ce lo impone.

Non vendiamo i tuoi dati, non li cediamo a nessuno per fini commerciali, non li usiamo per pubblicità. Non li diamo a broker di dati, non li scambiamo, non li mettiamo in liste.

WhatsApp e Instagram: sono link, non widget

Sul sito trovi link a WhatsApp e a Instagram. Sono link normali: non caricano niente e non comunicano niente finché tu non ci clicchi sopra. Nel momento in cui clicchi, esci dal nostro sito ed entri in quei servizi: da lì in poi vale la loro informativa privacy, non la nostra, e noi non abbiamo nessun controllo su cosa raccolgono.

7. Trasferimenti fuori dall'Unione Europea

Noi, di nostra iniziativa, non mandiamo i tuoi dati fuori dall'Unione Europea: non li copiamo su servizi esteri e non li diamo a nessuno oltre a chi trovi nella lista qui sopra.

Dove stanno fisicamente i dati, però, dipende anche da chi ospita il sito e da chi ci tiene la posta. Per come vogliamo configurare il sito, i server che servono le pagine e conservano i log stanno dentro l'Unione Europea [DA CONFERMARE: che il fornitore di hosting scelto tenga dati e log nell'UE; se non fosse così, indicare qui il Paese e le garanzie previste dagli artt. 44-49 GDPR].

Il registro dei consensi di Cookiebot sta in data center dell'Unione Europea.

C'è poi un caso che dipende da te: se scegli di scriverci su WhatsApp, il servizio è di Meta, e i dati possono essere trattati anche negli Stati Uniti. Meta dichiara di basare questi trasferimenti sulle clausole contrattuali standard approvate dalla Commissione europea (art. 46, par. 2, lett. c GDPR). Non siamo noi a stipularle e non le scriviamo noi: le trovi richiamate nell'informativa privacy di WhatsApp, nella parte dedicata ai trasferimenti internazionali di dati, che è il posto in cui Meta le pubblica e le tiene aggiornate.

Se questa cosa non ti va bene, hai un'alternativa semplice: scrivici via email a [DA INSERIRE: email], oppure telefonaci. Il modulo funziona anche così.

8. Per quanto teniamo i tuoi dati

Questi sono i tempi che ci diamo. Dove trovi un segnaposto, vuol dire che il termine va ancora fissato o verificato: non vogliamo prometterti una cosa e farne un'altra.

Dati	Per quanto
Log di navigazione dell'hosting	Li conserva e li cancella il fornitore [DA INSERIRE: fornitore di hosting], dopo [DA CONFERMARE: quanti giorni li conserva il fornitore di hosting]; noi non li consultiamo né ne teniamo una copia nostra
La tua scelta sui cookie	Nel tuo browser, il cookie CookieConsent: fino a 12 mesi, o finché non lo cancelli tu. Nel registro dei consensi di Cookiebot: 12 mesi, poi lo cancella Cookiebot
Messaggio e dati di contatto, se il lavoro non parte	24 mesi dall'ultimo contatto, poi cancelliamo la conversazione [DA CONFERMARE: termine di conservazione dei contatti che non diventano clienti]
Dati di un cliente vero e proprio	Per tutta la durata del rapporto e poi 10 anni, il termine previsto per documenti fiscali e scritture contabili (art. 2220 c.c. e normativa tributaria) [DA CONFERMARE: termine di conservazione dei dati dei clienti e dei documenti contabili]
Dati necessari a difendere un diritto	Fino alla conclusione della questione e fino allo scadere dei relativi termini di prescrizione

Quando il tempo è scaduto, cancelliamo. Se ci chiedi di farlo prima, lo facciamo prima — a meno che una legge ci obblighi a tenere quel documento.

9. I tuoi diritti

Il GDPR ti riconosce dei diritti precisi, che valgono anche qui, su un sito piccolo come il nostro (artt. 15-22 GDPR):

Accesso (art. 15) — chiederci se abbiamo dati su di te e ottenerne una copia.
Rettifica (art. 16) — farci correggere quello che è sbagliato o incompleto.
Cancellazione (art. 17) — chiederci di cancellare i tuoi dati, il cosiddetto "diritto all'oblio".
Limitazione (art. 18) — chiederci di congelare il trattamento mentre si chiarisce qualcosa.
Portabilità (art. 20) — ricevere in un formato leggibile da una macchina i dati che ci hai dato tu sulla base del consenso o di un contratto.
Opposizione (art. 21) — opporti ai trattamenti che facciamo sulla base del legittimo interesse.
Revoca del consenso (art. 7, par. 3) — quando vuoi, senza dover spiegare il perché.

Come si esercitano: ci scrivi a [DA INSERIRE: email] (oppure alla PEC [DA INSERIRE: PEC]) dicendo cosa vuoi. Non serve un modulo, non serve un formato particolare, non devi pagare niente. Ti rispondiamo entro un mese; se la richiesta fosse complicata possiamo prenderci fino a due mesi in più, ma in quel caso te lo diciamo entro il primo mese e ti spieghiamo perché (art. 12 GDPR). Se non riusciamo a capire chi sei, potremmo chiederti qualche informazione in più per essere sicuri di non consegnare i tuoi dati a qualcun altro.

10. Reclamo al Garante

Se pensi che stiamo trattando i tuoi dati in modo sbagliato, la prima cosa che ti chiediamo è di dirlo a noi: siamo in due, si risolve in fretta. Ma è un tuo diritto pieno, e non devi passare da noi, rivolgerti direttamente all'autorità di controllo (art. 77 GDPR):

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito: www.garanteprivacy.it

Puoi anche rivolgerti all'autorità giudiziaria (art. 79 GDPR).

11. Niente profilazione, niente decisioni automatizzate

Non ti profiliamo. Non costruiamo profili di comportamento, non ti assegniamo punteggi, non prendiamo nessuna decisione automatizzata che produca effetti su di te ai sensi dell'art. 22 GDPR. Da questo sito non si compra niente: non ci sono pagamenti, non c'è carrello, non c'è newsletter. Le scelte che fai nel questionario servono solo a scrivere il testo del messaggio che parte dalla tua app.

12. Questo sito non è per i minori di 14 anni

Parliamo a chi ha un'attività: il sito non si rivolge ai minori di 14 anni e non raccoglie consapevolmente i loro dati. In Italia, per i servizi della società dell'informazione, il consenso al trattamento è valido dai 14 anni compiuti (art. 8 GDPR e art. 2-quinquies del Codice privacy). Se ti accorgi che un minore di 14 anni ci ha mandato dei dati, scrivici a [DA INSERIRE: email] e li cancelliamo subito.

13. Se cambiamo questa informativa

Se cambiamo qualcosa nel modo in cui trattiamo i tuoi dati, aggiorniamo questa pagina e cambiamo la data di "ultimo aggiornamento" che trovi in alto. Se il cambiamento fosse importante — per esempio se un giorno aggiungessimo uno strumento di misurazione, cosa che oggi non c'è — lo scriveremmo in modo evidente qui sopra, e se serve un consenso te lo chiederemmo prima, non dopo.

Ti consigliamo di dare un'occhiata a questa pagina e alla Cookie policy prima di mandarci un messaggio, così sai esattamente cosa succede.

Domande? Scrivici a [DA INSERIRE: email]. Rispondiamo noi due, non un ufficio legale.